[雑談] いろいろ。

• 「Log4j」脆弱性、中国や北朝鮮発の悪用をMicrosoftが確認 - ITmedia NEWS

「Log4j」脆弱性、中国や北朝鮮発の悪用をMicrosoftが確認

Microsoftは、「Apache Log4j」の脆弱性が、中国、イラン、北朝鮮、トルコを起源とする複数の集団によって悪用されていることを確認した。また、複数のアクセスブローカーが企業からの情報窃盗にこの脆弱性を利用していることも確認したとしている。

https://www.itmedia.co.jp

• 中国・イラン・北朝鮮・トルコの支援を受けたハッキンググループがLog4jのゼロデイ脆弱性「Log4Shell」を悪用しているとMicrosoftが発表 - GIGAZINE

中国・イラン・北朝鮮・トルコの支援を受けたハッキン​​ググループがLog4jのゼロデイ脆弱性「Log4Shell」を悪用しているとMicrosoftが発表

2021年12月14日、MicrosoftがJavaのLog4jライブラリに存在していたリモートコード実行を可能にするゼロデイ脆弱性「Log4Shell」が中国・イラン・北朝鮮・トルコに関連する政府系ハッキンググループによって用いられることを確認したと発表しました。さらに同日にはアメリカのサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が行政各省に対してLog4Shellの修正パッチを12月24日までに適用するように通達を出しました。

https://gigazine.net

• インターネットが崩壊？システム管理者を絶望させる最凶の脆弱性「Log4Shell」の正体 | 日経クロステック（xTECH）

インターネットが崩壊？システム管理者を絶望させる最凶の脆弱性「Log4Shell」の正体

　広く使われているJavaのログ出力ライブラリー「Log4j」で任意のJavaプログラムを実行できる脆弱性が見つかった。とても危険な脆弱性であり、攻撃の内容を理解するとともに、必ず対策を施す必要がある。

https://xtech.nikkei.com

• AWSアカウントがハッキングされて1日で500万円の請求が来た話 - GIGAZINE

AWSアカウントがハッキングされて1日で500万円の請求が来た話

突然AWSアカウントをハッキングされて暗号資産のマイニングに使われたあげくに4万5000ドル(約511万円)を請求されたという体験談を検索エンジン最適化(SEO)サービスを提供するseoscoutの創業者であるジョニー・プラット氏が公開しました。

https://gigazine.net

• 米国土安全保障省、バグ報奨金制度「Hack DHS」開始 - ITmedia NEWS

米国土安全保障省、バグ報奨金制度「Hack DHS」開始

米国土安全保障省（DHS）は、独自のバグ報奨金制度「Hack DHS」を立ち上げた。脆弱性の重大性に応じ、500ドル～5000ドルの報奨金を与える。プラットフォームはCISAが運営する。

https://www.itmedia.co.jp

• 回線解約後もキャリアメールの継続利用が可能に　携帯大手3社が対応 - ITmedia NEWS

回線解約後もキャリアメールの継続利用が可能に　携帯大手3社が対応

携帯大手3社が、通信事業者を乗り換えたユーザーでもキャリアメールのアドレスを継続利用できるようにする「メール持ち運びサービス」を年内に始める。

https://www.itmedia.co.jp

• 楽天モバイルでiPhoneに着信しない問題とは？ なにが起きているのか（山口健太） - 個人 - Yahoo!ニュース

楽天モバイルでiPhoneに着信しない問題とは？ なにが起きているのか（山口健太） - 個人 - Yahoo!ニュース

楽天モバイルとiPhoneを利用している人から、「着信しないことがある」との報告が相次いでいます。いったい何が起きているのでしょうか。

https://news.yahoo.co.jp

• Twitterが“安全な使い方ガイド”公開　攻撃された際に使うべき機能、ミュート・ブロックの基準など紹介 - ITmedia NEWS

Twitterが“安全な使い方ガイド”公開　攻撃された際に使うべき機能、ミュート・ブロックの基準など紹介

Twitter Japanが、Twitterを安心して使うための機能を紹介する「デジタルセーフティープレーブック」の日本語版を公開した。

https://www.itmedia.co.jp

• 「Microsoft Teams」通話のエンドツーエンド暗号化（E2EE）が一般提供開始 - 窓の杜

「Microsoft Teams」通話のエンドツーエンド暗号化（E2EE）が一般提供開始／10月からプレビューテスト

　米Microsoftは12月14日（現地時間）、「Microsoft Teams」通話のエンドツーエンド暗号化（E2EE）を正式リリースした。更新プログラムを受け取ると、その組織でE2EE機能を有効化オプションが提供される。

https://forest.watch.impress.co.jp

• 盗撮用「隠しカメラ」をスマホで見つける、検出率9割を実現するアプリの正体 | 日経クロステック（xTECH）

盗撮用「隠しカメラ」をスマホで見つける、検出率9割を実現するアプリの正体

　隠しカメラによる盗撮が大きな脅威になっている。そこで今回、シンガポールと韓国の研究者らが、市販のスマホで隠しカメラを探し出せるアプリを提案した。実験での検出率は肉眼では46.0％だったが、そのアプリでは88.9％だったという。一体、どんなアプリなのだろうか。

https://xtech.nikkei.com

• 日本郵便、約21万人分の顧客情報を紛失　“紙多すぎ”で扱いきれず - ITmedia NEWS

日本郵便、約21万人分の顧客情報を紛失　“紙多すぎ”で扱いきれず

日本郵便が、郵便局で取り扱った投資信託取引と国債取引の取引内容を記録した「金融商品仲介補助簿」などを紛失した。合わせて約21万4000人分の顧客情報が記載されていたという。

https://www.itmedia.co.jp

• PNG Parser Differential

PNG Parser Differential

https://www.da.vidbuchanan.co.uk

• データのご臨終を告げる“USB仏具”が登場　Excelが作業中にフリーズすると鈴（りん）がチーン - ねとらぼ

データのご臨終を告げる“USB仏具”が登場　Excelが作業中にフリーズすると鈴（りん）がチーン

これでデータも浮かばれ……る？

https://nlab.itmedia.co.jp

• 赤ちゃん「（これ、何です……？）」　バーチャルジェットコースターに挑戦した赤ちゃんのキョトン顔がかわいい - ねとらぼ

赤ちゃん「（これ、何です……？）」　バーチャルジェットコースターに挑戦した赤ちゃんのキョトン顔がかわいい

たっぷり楽しんでくれたようです。

https://nlab.itmedia.co.jp

• 赤ちゃんが黒猫のしっぽをタッチ！→寸前でスルリ　ほのぼのしたおばあちゃん猫の子守りに「匠の技」「中毒性ある」 - ねとらぼ

赤ちゃんが黒猫のしっぽをタッチ！→寸前でスルリ　ほのぼのしたおばあちゃん猫の子守りに「匠の技」「中毒性ある」

ずーっと見ていられる！

https://nlab.itmedia.co.jp

• 猫「怒ってるんだにゃあああー!!」　飼い主とケンカ勃発!?　猫ちゃんの上手なおしゃべり動画にびっくり - ねとらぼ

猫「怒ってるんだにゃあああー!!」　飼い主とケンカ勃発!?　猫ちゃんの上手なおしゃべり動画にびっくり

何を訴えているのかな？

https://nlab.itmedia.co.jp

• ゲゲゲの鬼太郎を一緒に歌う猫さん♪ 眠たそうにしながらも、飼い主さんに付き合ってあげる様子がとっても可愛い♡ | エウレカ！

ゲゲゲの鬼太郎を一緒に歌う猫さん♪ 眠たそうにしながらも、飼い主さんに付き合ってあげる様子がとっても可愛い♡

大好きな飼い主さんと一緒に楽しい毎日を送っている猫さん。この日は飼い主さんと一緒に『ゲゲゲの鬼太郎』を歌い始めました♪ 出典：Afro Blue 眠たそうにしながらも飼い主さんに付き合ってあげる猫さん

https://eureka.tokyo